證監(jiān)會近日發(fā)布了4項金融行業(yè)標準，涉及券商場外資金服務、機構(gòu)內(nèi)部接口、信息系統(tǒng)滲透測試等，這些行業(yè)標準自公布之日起施行。

    這4項金融行業(yè)標準分別為《證券公司場外業(yè)務資金服務接口》《證券期貨業(yè)機構(gòu)內(nèi)部接口賬戶管理》《證券期貨業(yè)機構(gòu)內(nèi)部接口資訊數(shù)據(jù)》和《證券期貨業(yè)信息系統(tǒng)滲透測試指南》。

    《證券公司場外業(yè)務資金服務接口》金融行業(yè)標準明確了證券公司開展場外資金服務的業(yè)務流程及場景，并定義了業(yè)務報文的格式、要素、接口形式，適用于證券公司場外資金結(jié)算系統(tǒng)與結(jié)算用戶之間的數(shù)據(jù)交換。該標準的制定實施有利于提升證券公司場外業(yè)務資金服務的自動化水平，為實現(xiàn)場外業(yè)務的資金動態(tài)監(jiān)測監(jiān)管提供了條件。

    《證券期貨業(yè)機構(gòu)內(nèi)部接口賬戶管理》和《證券期貨業(yè)機構(gòu)內(nèi)部接口資訊數(shù)據(jù)》2項金融行業(yè)標準，分別規(guī)范了機構(gòu)內(nèi)部賬戶管理業(yè)務系統(tǒng)及資訊數(shù)據(jù)業(yè)務系統(tǒng)的數(shù)據(jù)接口，通過梳理核心業(yè)務模塊之間的數(shù)據(jù)交互場景，對數(shù)據(jù)接口的數(shù)據(jù)字段、數(shù)據(jù)格式、數(shù)據(jù)交互協(xié)議提出了要求，對行業(yè)機構(gòu)高效建立內(nèi)部信息系統(tǒng)、實現(xiàn)跨平臺資源共享具有指導意義。

    《證券期貨業(yè)信息系統(tǒng)滲透測試指南》金融行業(yè)標準提供了一套通用的信息系統(tǒng)滲透測試框架，為在滲透測試策劃、設計、執(zhí)行、結(jié)果以及風險管理等環(huán)節(jié)，保障測試質(zhì)量、控制安全風險提供了操作指南。該標準的實施有利于規(guī)范行業(yè)機構(gòu)安全、穩(wěn)定地開展?jié)B透測試工作，強化信息系統(tǒng)安全運行保障，提高行業(yè)網(wǎng)絡安全防護能力。

    證監(jiān)會表示，將繼續(xù)推進資本市場信息化建設，著力做好基礎標準制定工作，促進行業(yè)信息交換、信息安全等領域標準研制，夯實科技監(jiān)管基礎。